Définition de la taille du journal des événements Windows

Systèmes d’exploitation concernés :

• Windows

Qu’est-ce que l’Observateur d’événements Windows ?

L’Observateur d’événements Windows est un utilitaire intégré au système d’exploitation Windows qui permet d’afficher et de gérer les journaux système et d’application. Ces journaux sont utilisés pour résoudre les problèmes de l’ordinateur.

Description du problème

Le journal des événements Windows peut atteindre sa taille maximale configurée, ce qui entraînerait la suppression ou l’écrasement des entrées les plus anciennes du journal des événements (par exemple, les entrées longues d’événements Dell Trusted Device, telles que les journaux d’indicateur d’attaque).

Étapes à suivre pour définir la taille du journal des événements Windows :

1. Démarrer l’Observateur d’événements

• Méthodes de démarrage de l’Observateur d’événements

Il existe plusieurs façons de démarrer l’Observateur d’événements Windows. Voici quelques exemples.

• Dans une fenêtre cmd avec élévation de privilèges, utilisez la commande eventvwr.msc.
• Sur le bureau Windows, cliquez sur la touche Windows , puis saisissez Observateur d’événements dans la zone de recherche.

Figure 1 : (en anglais uniquement) Observateur d’événements Windows

2. Sélectionnez le journal à redimensionner.

3. Accédez à Observateur d’événements (local)>Journaux d’applications et de> services Dell.

Figure 2 : (en anglais uniquement) Journaux des applications et services Dell

4. Cliquez avec le bouton droit de la souris sur le journal (par exemple, Dell), puis sélectionnez Propriétés.

Figure 3 : Sélectionner Properties (en anglais uniquement)

5. Définissez la taille maximale du fichier log.

Figure 4 : (en anglais uniquement) Le fichier log maximal (Ko) est défini sur 1 028 Ko

6. Sélectionnez la valeur Taille maximale du journal , puis saisissez la nouvelle valeur souhaitée, en Ko.

Figure 5 : (en anglais uniquement) Le fichier log maximal (Ko) est défini sur 2 048 Ko

7. Sélectionnez OK.